{"id":24284,"date":"2023-06-22T12:19:30","date_gmt":"2023-06-22T10:19:30","guid":{"rendered":"https:\/\/smartfense.com\/non-categorizzato\/storia-di-successo-nascondere-le-statistiche-generate-dal-software-falsi-positivi\/"},"modified":"2024-09-23T15:48:56","modified_gmt":"2024-09-23T13:48:56","slug":"storia-di-successo-nascondere-le-statistiche-generate-dal-software-falsi-positivi","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/storia-di-successo-nascondere-le-statistiche-generate-dal-software-falsi-positivi\/","title":{"rendered":"Storia di successo: nascondere le statistiche generate dal software (falsi positivi)"},"content":{"rendered":"

Come abbiamo spiegato nel nostro post: Sapete davvero cos’\u00e8 una simulazione di phishing? Sei sicuro?<\/a>, il processo di whitelist viene utilizzato, tra le altre cose, per impedire agli strumenti di sicurezza di interagire con le e-mail di simulazione di phishing generando statistiche per conto degli utenti (falsi positivi). <\/strong>Per saperne di pi\u00f9 sulle statistiche generate dal software, si pu\u00f2 fare riferimento a quel post.<\/p>\n

Sebbene il processo di Whitelist possa risolvere questa situazione, la sua implementazione richiede:<\/p>\n

    \n
  1. Conoscere con certezza le tecnologie di sicurezza utilizzate nell’organizzazione.<\/li>\n
  2. Che ciascuna delle tecnologie utilizzate offre la possibilit\u00e0 di impostare una Whitelist.<\/li>\n<\/ol>\n

    Sembra sempre pi\u00f9 difficile che entrambi i punti siano soddisfatti.<\/p>\n

    Da notare: molte organizzazioni pensano di aver risolto il punto 1, ma poi sono sorprese di scoprire un gran numero di indirizzi IP inaspettati che interagiscono automaticamente con le loro e-mail di phishing spoofing.<\/em><\/p>\n

    Inoltre, ci sono organizzazioni che non desiderano implementare direttamente una Whitelist, per vari motivi interni.<\/p>\n

    Quindi, cosa facciamo con le statistiche generate dal software (falsi positivi)?<\/strong> Come possiamo ottenere risultati affidabili in una simulazione se ci sono interazioni che non hanno nulla a che fare con il comportamento dei nostri utenti?<\/p>\n

    Noi di SMARTFENSE offriamo una soluzione complementare (e per alcune organizzazioni, alternativa) al processo di Whitelist, ovvero il Ottenere statistiche generate da software<\/strong>.<\/p>\n

    Questa soluzione consente:<\/p>\n

      \n
    • Rilevare le interazioni generate da uno strumento software e definire un intervallo di tempo per invalidare le interazioni successive.<\/li>\n
    • Impostare i filtri a livello di user agent e di indirizzo IP.<\/li>\n<\/ul>\n

      Mentre l’occultamento delle statistichenon viene istituito dall’oggi al domani<\/strong>, ma richiede un processo di affinamento nel tempo, attualmente consente a molte organizzazioni con Whitelist possono ottenere risultati affidabili nelle loro campagne di simulazione<\/strong>, al punto da utilizzare questi risultati per prendere decisioni sugli utenti<\/strong> che sono caduti nell’imbroglio (come l’applicazione di determinate sanzioni).<\/p>\n

       <\/p>\n

      Nel video che segue parliamo di questo argomento rilevante con Ricardo Rojas, ex CISO di una grande azienda cilena, che ha implementato con successo l’occultamento delle statistiche nella sua organizzazione. Ad oggi, questa organizzazione continua a intraprendere azioni nei confronti degli utenti che cadono nelle simulazioni<\/strong>, poich\u00e9 tali comportamenti confermano chiaramente i risultati ottenuti<\/strong>.<\/p>\n